информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Все любят медПортрет посетителяСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2004 / февраль
2004
главная
январь
февраль
март
апрель
май
июнь
июль
август
сентябрь
октябрь
ноябрь
декабрь
предложить новость





Утечка исходников Windows 2000 и NT4
dl // 13.02.04 09:09
В четверг стало известно о том, что фрагменты исходного кода Windows 2000 и NT4 оказались в открытом доступе.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2004/02/19.html]
Пока неизвестно, является ли это результатом взлома корпоративной сети, или внутренней утечки. С учетом того, что ранее MS открывала части кода как различным компаниям, так и правительственным организациям ряда стран, возможных источников для подобной утечки должно быть немало.

Источник: заявление MS    
теги: windows  |  предложить новость  |  обсудить  |  все отзывы (31) [7681]
назад «  » вперед

аналогичные материалы
Конец поддержки Internet Explorer // 15.06.22 00:00
Просроченный сертификат ломает Windows 11 // 04.11.21 20:39
Microsoft начинает тестирование Linux GUI-приложений под Windows // 21.04.21 21:21
Microsoft закрыла серьёзную уязвимость, открытую АНБ // 15.01.20 00:52
Прощаемся с Windows 7 // 14.01.20 22:22
Типовые уязвимости в драйверах уровня ядра ряда производителей // 11.08.19 03:16
Microsoft готовит к выпуску Windows Terminal // 06.05.19 19:02
 
последние новости
Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46

Комментарии:

user32.dll 25.02.04 00:43  
Автор: hobbit Статус: Незарегистрированный пользователь
<"чистая" ссылка>
вопрос к тем, кто уже скачал архив:

Есть ли там исходники user32.dll? И, если есть, то пытался ли кто-нибудь её откомпилировать (возможно ли это?) и получить что-то рабочее. Я не собираюсь искать дырки, хотелось просто переписать под себя пару функций - реально ли это?
Спасибо.
Есть но скорее всего не вся. 25.02.04 01:27  
Автор: Killer{R} <Dmitry> Статус: Elderman
<"чистая" ссылка>
как тут уже замечали похоже что сырцы были восстановлены со старого винта так что часть есть а часть нету. Перекомпилять user32.dll врядли получится.
user32 вроде нету 25.02.04 14:08  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> как тут уже замечали похоже что сырцы были восстановлены со
> старого винта так что часть есть а часть нету.
> Перекомпилять user32.dll врядли получится.
Но есть win32k подсистема. А почти все user32 вызовы уходят туда после подгонки аргументов
\win2k\private\ntos\w32 25.02.04 17:21  
Автор: Killer{R} <Dmitry> Статус: Elderman
<"чистая" ссылка>
Дык это ж и есть win32k.sys 26.02.04 12:45  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
В смысле ядерная юзерская подсистема. Или я все-таки ошибаюсь и win32k - это только подкаталог kernel оттуда?
У меня сложилось впечатление, что в сырцах User32 & Gdi32 нет 27.02.04 13:29  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>


Есть предложение: продолжить обсуждение здесь.
Жаль, но в архиве не все :( 16.02.04 18:55  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
Жаль, но в архиве не все :(
Как минимум нет ndis компонентов. IMHO очень похоже, что архив получен сканированием/восстановлением старого диска.
Ага 16.02.04 23:50  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> Жаль, но в архиве не все :(
> Как минимум нет ndis компонентов. IMHO очень похоже, что
> архив получен сканированием/восстановлением старого диска.
А по моему не так.

У микрософта была инициатива Shared Source при которой ЧАСТИ исходников отдавались третьим сторонам. Вот кто то и уронил чего-то там в Mainsoft-е в кору и оттуда уже слил все, до чего смог дотянуться.
Ну, кто первый выложит линки? ;-) M$ говорит, что они в открытом доступе... В поисковиках ещё нету :( 13.02.04 09:55  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
ничего особенного и полезного - 200 метровбесполезной информации :) 13.02.04 11:08   [NKritsky]
Автор: hex.sex <Computer-Hitler> Статус: Elderman
<"чистая" ссылка>
по кернелу ничего, в ед2к есть уже :)
Сыр!!! Где сыр!!! (Хвост и усы - штопором, из глаз - искры) 8-) 13.02.04 13:15  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
линки внутри 13.02.04 20:54   [NKritsky]
Автор: hex.sex <Computer-Hitler> Статус: Elderman
<"чистая" ссылка>
http://213.158.118.73/windows_2000_source_code.zip
http://wayto.infucted.org/windows_2000_source_code.zip
http://searchirc.com/irc-windows_2000_source_code-1
http://kthxbye.tv/windows_2000_source_code.zip

только, как я уже говорил, мало интересного там
похоже юридические отделы МС трудяться не на шутку 13.02.04 21:34  
Автор: Killer{R} <Dmitry> Статус: Elderman
<"чистая" ссылка>
разыскивая линки с сырцами винды и закрывая их любыми методами Ж\
Ну, файлообменные сети пока не по зубам даже им :-) 13.02.04 23:05  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
по всем ссылкам 404 Not found 13.02.04 21:15  
Автор: fly4life <Александр Кузнецов> Статус: Elderman
<"чистая" ссылка>
я перед сном по ним ходил :) 13.02.04 22:42   [NKritsky]
Автор: hex.sex <Computer-Hitler> Статус: Elderman
<"чистая" ссылка>
а запостил проснувшись
mea culpa... а мс работает оперативно :)
Да скачал ли хоть кто-нибудь!!! Вот будет позорище, если MS сумеет их отловить!!! 14.02.04 12:57  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Из всей "параши", которая тут была живым оказался только вирь windows2000source.torrent
я сегодня проснулся и распаковал скачанное за ночь Ж) 16.02.04 16:28  
Автор: Killer{R} <Dmitry> Статус: Elderman
<"чистая" ссылка>
что сказать.. врядли по тому что тут есть можно найти какие нить критические дыры. разве что очередной гетадмин сделать потому что даже того же rpc тут есть тока
This module contains I_UuidStringGenerate, which coalesces
the procedures UuidCreate and UuidToString to create a UUID
in one of the formats IDL, C struct, or plain.
зато ядро, user, winsock, многие другие системные модули не могут не радовать ). Хотябы из чисто академического инетереса и возможности узнать кое что чтоб сделать кое что другое )
есть контакт :) один знакомый скачал 15.02.04 07:37   [NKritsky]
Автор: hex.sex <Computer-Hitler> Статус: Elderman
<"чистая" ссылка>
А это "то"? Я докачиваю,но 15.02.04 09:28  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
если до утра "Осел" не докачает (пока 180 м. из 203), или окажется, что ето - липа (MS вполне мог забросить в сеть липовый архив), то ВЫРУЧАЙ!
Скачал! Там кернел есть!!! Я тащуся!!! 16.02.04 03:18  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Тока-что распаковал: 627 метров 28782 файла в 2132-х папках. Кернел в \win2k\private\ntos\ke\ в основном на АСМ-е, для i386, alpha, apx64, ia64.
Юридический казус: 16.02.04 06:49  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
В исходниках МД наверняка присутствуют фрагменты кода, написонного под "ГНУ-сной" лицензией. Их там, просто, не может не быть. На этом основании можно в судебном порядке потребовать сделать МД Open & Free!
Ага, так и вижу: 16.02.04 14:12  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
> В исходниках МД наверняка присутствуют фрагменты кода,
> написонного под "ГНУ-сной" лицензией. Их там, просто, не
> может не быть.

ntoskrnl.c - line 1482:
/* А этот кусок мы спи***ли из Линукса - слака маздай! */
Кстати, про "етот кусок" здесь уже говорили! 16.02.04 14:52  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Кто-то говорил же, что управление процессами солрано с Линукса. Я не спец по ядру линукса, мож кто сравнит?
(LOL) Respect! %)))) 16.02.04 14:21  
Автор: Ktirf <Æ Rusakov> Статус: Elderman
<"чистая" ссылка>
С ума сошел? %-) 16.02.04 12:05  
Автор: Ktirf <Æ Rusakov> Статус: Elderman
<"чистая" ссылка>
> В исходниках МД наверняка присутствуют фрагменты кода,
> написонного под "ГНУ-сной" лицензией. Их там, просто, не
> может не быть. На этом основании можно в судебном порядке
> потребовать сделать МД Open & Free!
M$ раньше засудит того, кто на основании этого кода вообще попытается что-то утверждать!
а может и не присутствуют. :) 16.02.04 08:22  
Автор: ttt Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> В исходниках МД наверняка присутствуют фрагменты кода,
> написонного под "ГНУ-сной" лицензией.

а может и не присутствуют. :)

>Их там, просто, не
> может не быть. На этом основании можно в судебном порядке
> потребовать сделать МД Open & Free!

кто будет подавать иск к МS и нести судебные издержки ?
архив-не-липа 15.02.04 09:58  
Автор: ttt Статус: Незарегистрированный пользователь
<"чистая" ссылка>
там действительно исходники винды.
В ed2k как уже сказали :-) 13.02.04 15:48  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Особенно мне нравятся файлы (уж не знаю что внутри) типа:

Windows 2000 Source [+crack] и пр.

Может я отстал от жизни и сырцы уже можно защитить от воспроизведения?
У меня "Осел" забанен в Новосибе. 14.02.04 13:48  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Я сам сижу на 4-метровом RB-NET-овском канале, но все ослиные порты закрыты где-то между мной и Москвой.
А "Ишачек" рулит! 15.02.04 04:41  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Несмотря на то, что серверные порты у меня закрыты, он уже за ночь 144 метра из 203 скачал!
<добавить комментарий>


анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



  Copyright © 2001-2024 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach